CVE-2026-38165 in xdocreport

Riassunto

di VulDB • 18/08/2026

Una vulnerabilità di Server-Side Template Injection (SSTI) nella configurazione del motore di templating Velocity in xdocreport dalle versioni 0.9.2 alla v2.2.0 consente agli attaccanti di eseguire codice arbitrario tramite un'espressione manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 18/08/2026
• Moderazione: accettato
• Voce: VDB-391515
• CPE: pronto
• CWE: CWE-1336 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38165
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38165/